gelöst, war eigene Dummheit - ich hatte den MailServer umgezogen weil mein alter vserver-hoster dauernd Probleme hatte. Hatte zwar dort alles deaktiviert, aber noch nicht gekündigt. Tja - vor 10 Tagen gabs nen Reset dort, und in den STartroutinen wurde fetchmail und postfix aktiviert - schlicht vergessen, das dort rauszunehmen.
Hallo, meine Konfiguration: fetchmail, postfix, dovecot, spamassassin, amavis auf einem vServer.
fetchmail holt mails von verschiedenen gmx accounts und diese werde dann an unterschiedliche postfächer verteilt. Mails an mich werden zusätzlich noch an einen weiteren externen Mailserver weitergeleitet, auf dem ich ein Konto habe. Mein Server hat eine öffentliche Adresse. Das ganze lief jetzt einige Monate problemlos.
Seit einigen Tagen stelle ich fest, dass ich auf dem externen Mailserver mails vorfinde, die nicht im Postfach auf meinem eigenen Server zu finden sind.
Ich habe jetzt die loglevels von fetchmail+postfix hochgesetzt, aber es ist nichts zu finden.
Beispiel: auf dem externen Server finde ich eine Mail von 12.40 und eine von 12.50. Mein Server pollt alle 10 Minuten bei gmx. In meinem lokalen Account gibt es nur die Mail von 12.50.
Im syslog wird bei 12.50 angezeigt, das fetchmail 1 Mail gefunden/geholt hat, diese durch postfix/amavis/dovecot entsprechend bearbeitet wurde, und dann von postfix an den anderen Server weitergeschickt wurde - also so wie es sein sollte.
Um 12.40 finde ich bei fetchmail: "keine Post für User"; es gibt keinen postfix Eintrag im Log- und trotzdem ist die Mail auf dem externen Server aber nicht lokal vorhanden. Sie muss also irgendwie dahingeschickt worden sein (nein, nicht von aussen, die Adresse ist öffentlich nicht bekannt).
So langsam weiss ich nicht mehr weiter. Es ist auch keine Regelmäßigkeit zu erkennen. Gestern abend habe ich einige Codes fürs Veltins-Brausparen dort eingegeben; von 5 Bestätigungsmails, die an mein gmx-Konto gingen, kamen 3 im lokalen Postfach an, alle 5 im externen Server, und im Log war von fetchmail nur der EMpfang von 3 Mails und von Postfix nur eine Weiterleitung von ebenfalls 3 Mails aufgelistet. Geister? Rootkit eingefangen?
Hoffe, jemand hat ne Idee!